什么是FTP连接？

FTP是文件传输协议的缩写形式。FTP 用于使用网络将数据从一台计算机发送到另一台计算机。使用 FTP 的地方很多，每个地方都有自己的文件发送方式。全球大多数公司都使用 FTP 在计算机和服务器之间传输文件。另一方面，网站首先使用 FTP 从托管它们的服务器下载其内容。

在本文中，我们将向您展示如何在您的网络中使用 FTP。此外，我们还将展示 FTP 的工作原理、它的优势，以及网络用于将文件从一个地方传输到另一个地方的不同类型的 FTP。那么让我们开始吧！

FTP的历史

FTP 的第一个规范于 1971 年以 RFC 114 的名称发布。创建 FTP 的人是麻省理工学院的学生 Abhay Bhushan。在那段时间，FTP 的主要目标是开发一种协议，使文件能够通过 ARPANET 传输，在那些年里，它曾经像 Internet 一样工作。

当现代 Internet 开始形成时，FTP 继续发生了一些变化。对 FTP 协议的每次修改都是为了使其与当时的网络标准保持一致。这也包括 TCP/IP。然后在 1980 年，Jon Postel 在与 RFC 765 合作时开发了一种新形式的 FTP。五年后，FTP 再次被 RFC 959 定义，从而为 FTP 协议引入了新的管理功能。

这使 FTP 能够创建和删除文件目录。在此之前，大多数 FTP 迭代只能从现有的目录传输文件。随着 RFC 2228 中定义的新更新，FTP 现在具有安全功能。我们现在看到的最后一次更新发生在两年后，即 1999 年，使用 RFC 2428，这导致 FTP 也开始支持 IPv6 协议。

FTP 是如何工作的？

这种连接称为两个系统之间的 FTP 形式。因此，这两个系统可以通过网络相互通信。因此，如果您想建立连接，您首先需要通过向 FTP 服务器提供您的凭据来获得发件人的许可，或者您甚至可以使用匿名 FTP。

当两个系统之间通过 FTP 建立连接时，连接形成了两种不同类型的通信通道——命令通道和数据通道。命令通道的主要用途是将命令及其响应从客户端发送到服务器和服务器到客户端。如果我们看一下，FTP 使用与 TELNET 或 SMTP 相同的通信形式。用于通过控制连接进行通信。另一方面，FTP 使用 NVT ASCII 字符，该字符是为端口号 21 的通信设置的。

FTP 中的数据通道用于在客户端-服务器连接之间来回传输数据。数据通道使用端口号 20。当系统作为客户端使用 FTP 时，它会给出 FTP 命令以及 FTP 服务器地址。当服务器和客户端相互连接时，用户可以通过ID和密码登录。除此之外，即使用户没有在服务器上注册，他也可以使用匿名登录访问服务器上存在的文件，其中密码是客户的电子邮件地址。

完成此操作后，服务器将检查凭据并允许客户端访问文件。客户端将传输所需的文件，然后退出连接。

FTP数据传输模式

FTP 文件传输有三种不同的模式，您的系统可以根据请求文件的应用程序的要求选择其中的任何一种。

• 流模式——这是默认设置的，这里数据位以流字节的形式从 FTP 传输到 TCP。这里 TCP 是需要执行以下角色的，将数据切割成小段。当数据流停止时，数据传输将自动关闭。否则，发件人将手动关闭连接。

• 块模式– 当您的网络使用块模式时，数据从 FTP 传输到 TCP，但这里是以块的形式发送的。此外，每个数据块都附有一个 3 字节的标头。第一个字节保存信息，例如块的描述。另外两个用于描述块的大小。

• 压缩模式——这种模式用于将大量文件从一个系统传输到另一个系统。我们知道由于大小限制，我们无法通过 Internet 共享大文件。因此，使用压缩模式来减小文件大小，然后通过 Internet 发送。

匿名 FTP 是什么意思？

当站点具有可供公众访问的文件而无需首先验证 ID 时，将使用匿名 FTP。因此，如果您想访问这些类型的文件，您不需要输入任何用户名和密码。这意味着用户名设置为匿名，密码设置为访客或网站的电子邮件。请记住，匿名 FTP 连接中的用户访问权限非常有限。例如，用户可以复制文件，但他没有足够的自由来浏览目录。

FTP 客户端是什么意思？

FTP 客户端是用于下载、上传和管理服务器上存在的文件的客户端。有多种 FTP 客户端供您选择；最后，这应该是您根据需求和您的用户做出的决定。

• FileZilla - 这是一个免费的 FTP 客户端，开发用于 Windows 和 macOS。您也可以将它与基于 Linux 的服务器一起使用。FileZilla 支持 FTP 和 FTPS 文件传输协议。
• Transmit – 这个 FTP 客户端是专门为 macOS 开发的，它支持 FTP 和 SSH。
• WinSCP – 支持 FTP、SSH 和 SFTP 的 Windows FTP 客户端。
• WS_FTP – Windows FTP 客户端，支持 SSH。

FTP的使用

在我们的日常生活中有很多地方都在使用FTP，我们甚至都不知道。FTP 的操作涵盖企业对企业和对等数据传输。下面给出了每个人都应该熟悉的一些最常见的 FTP 用例。

• 首先，组织使用 FTP，这使公司的员工可以在遍布全球的不同分支机构共享他们的文件。谷歌、Facebook、埃森哲等公司使用 FTP 使用 FTP 协议将他们的机密数据发送到他们的其他办公室。
• 在以安全的方式向外部业务合作伙伴或客户发送文件时，公司或企业的员工也会使用 FTP 协议。
• IT 团队可以使用 FTP 将数据传回灾难恢复 (DR) 站点。
• 另一方面，网站开发团队可以利用 FTP 以最安全的方式将其网站和 Web 应用程序的内容发送到服务器。

FTP 的好处

通过 Internet 发送文件的选项不止一种。但是，大多数网络都在使用 FTP，那是什么意思呢？那么，与其他协议相比，以下是公司在使用 FTP 协议进行文件传输时可以获得的五个好处。

安全

通过 Internet 发送数据的用户首先想到的事情之一是通信的安全性如何？FTPS 和 SFTP 在其文件传输协议中都带有加密功能。这两个协议为传统的 FTP 文件传输协议增加了另一层安全性。目前，大多数 FTP 服务器可以同时使用 FTPS 和 SFTP 来保护共享数据。因此，您可以确保您的文件在传输时不会落入坏人之手。当您发送敏感数据并且担心其他方可能不会拦截该传输时，这可能至关重要。

问题是当数据通过 Internet 发送时，具有一点知识并拥有正确工具的人可以拦截文件传输。另一方面，您可能担心您的文件在传输过程中可能会受到病毒攻击。但是使用 FTP 服务器时，这些问题就会被处理服务器的专家所吸引。因此，他们有责任消除文件传输中存在的任何问题并确保您的安全。

控制

使用 FTP，您可以更好地控制数据的发送方式。领先业界的最佳 FTP 服务器为用户提供精细的访问控制。这使服务器管理员能够选择哪些用户可以上传、下载、编辑和共享文件。此外，管理员可以为特定文件夹的用户授予特殊权限。

问题是，并非组织中的每个人都需要有权访问指定由公司 CFO 查看和编辑的文件。这些文件过于敏感，如果任何较低级别的员工破坏它们，就会造成重大威胁。由于能够控制单个用户帐户的文件和解决方案访问，FTP 协议为用户提供了大量的控制选项。

大文件大小

假设您已使用电子邮件将文件发送给某人。您知道您不能发送大于 25MB 的文件。您收到文件太大而无法通过电子邮件发送的消息。因此，如果您正在处理大量数据并且您不希望文件传输以任何方式中断，您应该使用 FTP 服务器，它可以让您一次发送千兆位数据而无需任何麻烦。

改进的工作流程

当您没有在组织中建立适当的统一文件共享流程时，您必须面对工作流程的放缓。这可能会极大地影响您公司的业务生产力。您可以使用 FTP 协议轻松地通过网络发送多个文件，而不是一次共享一个文件。您甚至可以安排何时将文件发送到特定服务器。它可以在周末、晚上以及用户指定的时间进行。这样，您的工作流程就不会中断。

另一方面，当您拥有 FTP 服务器时，所有文件都位于一个位置。这减少了您的团队花费在寻找特定数据的确切位置的时间。同样，它还消除了在多台服务器上丢失文件的机会。

灾难恢复

您永远不知道何时必须处理数据丢失或数据受到损害。这就是为什么当您选择 FTP 提供商时，您选择的供应商将确保您的文件永远不会丢失。无论是您的日常数据还是最敏感的机密文件都没有关系。供应商将使用冗余技术保持 FTP 服务器上的所有安全性。

另一方面，当灾难发生时，例如由于自然灾害导致互联网中断或停电，您不想失去一直在做的工作。FTP 服务器的设计方式是它们会定期将文件备份到另一个位置，如果您发现某些数据丢失，您可以联系 FTP 供应商并要求他们为您提供错位或丢失文件的链接从备份。

FTP 连接的类型

有两种类型的 FTP 连接，每一种都在下面定义。

主动 FTP 连接

当系统使用主动 FTP 连接时，这意味着客户端负责建立命令通道。另一方面，服务器是为数据通道工作并在网络中建立它的服务器。当客户端请求服务器使用网络发送数据时。服务器接受请求，然后开始向客户端传输数据。这不是用户和服务器之间的理想连接。这是因为当客户端和服务器之间存在防火墙以阻止攻击者进入网络时，它可能会遇到大量问题。

被动 FTP 连接

这里客户端负责建立数据通道和命令通道。当客户端向服务器请求数据时，服务器会向客户端发送一个随机端口号。当客户端接收到端口号的信息时，它会使用端口号建立到服务器的数据通道。这是使用 FTP 连接发送和接收文件的更常见方式。这是因为即使防火墙保护了客户端，服务器仍然能够轻松且完全保密地将文件发送给客户端。

限制 FTP

您还可以在用户级别和侦听器级别控制系统正在使用的 FTP 连接。

在用户级别限制 FTP

对于用户来说，他们通过要求安全控制和要求安全数据约束来限制 FTP 的工作。这两个将确保使用 FTPS 或 FTPES 对连接进行加密。如果用户尝试访问文件而不首先将连接升级到加密，则用户将被拒绝通过端口 21 从 FTP 登录。另一方面，当连接升级到加密时，即 FTPES，则用户允许使用凭据登录。网络确实需要 FTP 侦听器，因此可用于根据要求授予对 FTP 或 FTPES 连接的访问​​权限。

用户或组允许 FTP 或 FTPS 等约束意味着它给出了可用于登录系统的协议的说明。如果您选择允许 FTP，则意味着 FTP 和 FTPES 连接都将允许通过 FTP 侦听器进行登录尝试。您可以进一步将其限制为仅使用来自用户端的要求安全控制和要求安全数据约束的 FTPES 连接。

在侦听器级别限制 FTP

随着来自用户端的细粒度控制，我们转向了许多可以在侦听器级别上完成的边界限制。FTP 侦听器还具有通过网络诱导“要求安全控制”和“要求安全数据”设置的能力。这样，用户在尝试登录时必须首先检查这些设置。启用这两个选项后，只有 FTPES 安全连接才能成功尝试登录。这些设置是在检查来自用户端的单个设置之前强制执行的。

结论

这就是 FTP 的全部意义所在，它是可以用来发送海量数据文件的最佳文件传输协议。了解更多关于 FTP 协议的知识可以让您为数据传输做出最佳决策。发送和存储数据的方法应该会给您信心。所以你不必一直担心它。最后，最好花点时间为您的数据文件传输和服务器存储选择合适的 FTP 客户端，以消除所有安全问题。